VulnPulse

攻撃グループ図鑑

いま活発な攻撃グループを、公的機関の評価と実際に悪用された脆弱性から整理しています。自社で使っている製品を選ぶと、それを狙うグループが先頭に来ます。

更新 2026-10-23 ・ 1日1回

絞り込み 1
並べ替え警戒レベル報道・勧告の数悪用した脆弱性個人情報の流出最近の動き名前順
警戒レベル3 以上4 以上5 以上
動機スパイ金銭破壊・妨害ハクティビズム
条件日本を狙ったグループだけ流出の公表あり悪用した既知の脆弱性あり
自社の製品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheAtlassianConnectWiseF5FortraZohoJetBrainsVeeamZimbraAdobeBeyondTrustCheck Point

7 グループ

  1. #01

    Sandworm

    別名 Seashell Blizzard, APT44, Unit 74455

    スパイ破壊・妨害
    警戒レベル3 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftZimbraJetBrainsConnectWiseFortinet

    ロシア軍情報機関 GRU 第74455部隊のために活動と評価 (Microsoft)

  2. #02

    Cadet Blizzard

    別名 Unit 29155, Ember Bear, UNC2589

    スパイ破壊・妨害
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    DahuaAtlassianSophos

    ロシア軍参謀本部情報総局 (GRU) 第29155部隊と評価 (米 FBI・CISA・NSA ほか9か国)

  3. #03

    Cyber Army of Russia Reborn

    別名 CARR, CyberArmyofRussia_Reborn

    ハクティビズム破壊・妨害
    警戒レベル2 / 5
    直近90日の報道・勧告
    13件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    ロシア軍参謀本部情報総局 (GRU) 74455部隊が設立を支援した可能性が高いと評価 (米 CISA・FBI・NSA ほか各国機関)

  4. #04

    CyberAv3ngers

    別名 Cyber Avengers, CyberAveng3rs

    ハクティビズム破壊・妨害
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    Unitronics

    イラン革命防衛隊 (IRGC) につながるグループと評価 (米 FBI・CISA・NSA・EPA、イスラエル INCD ほか)

  5. #05

    Lazarus Group

    別名 Diamond Sleet, HIDDEN COBRA, Labyrinth Chollima

    スパイ金銭破壊・妨害
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮政府が支援し、偵察総局 (RGB) とされるグループ (MITRE ATT&CK)

  6. #06

    Void Manticore

    別名 Handala Hack, Homeland Justice, Karma

    破壊・妨害ハクティビズム
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    イラン情報省 (MOIS) のために活動すると評価 (MITRE ATT&CK)

  7. #07

    WIRTE

    別名 Ashen Lepus

    スパイ破壊・妨害
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    ハマスと関係する Gaza Cybergang とつながる APT と評価 (Check Point)

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。